Politika privatnosti i kolačića

Vaša privatnost, jasno objašnjena

Podaci koje nam poveravate omogućavaju da obradimo porudžbinu, isporučimo proizvode i pružimo podršku. Ova politika objašnjava koje podatke obrađujemo na Shopi sajtu, zašto su nam potrebni, koliko ih čuvamo i kako možete da ostvarite svoja prava.

Ko je odgovoran za obradu

Rukovalac je PBD Union d.o.o., Orašački put 123, 34300 Aranđelovac, Republika Srbija. PIB: 111455627. Matični broj: 21485292.

Lice za zaštitu podataka o ličnosti: Dalibor Pantelić. Pitanja i zahteve možete uputiti preko kontakt adrese prodaja@shopi.rs, uz napomenu „Za lice za zaštitu podataka“, ili poštom na adresu rukovaoca.

Politika je pripremljena u skladu sa Zakonom o zaštiti podataka o ličnosti („Službeni glasnik RS“, br. 87/2018). Podatke ne prodajemo i ne ustupamo za tuđe reklamne kampanje.

Koje podatke obrađujemo

Većinu podataka dobijamo direktno od Vas, kada napravite nalog, poručite proizvode ili nam se obratite. Pri korišćenju sajta nastaju i tehnički zapisi potrebni za njegovo bezbedno funkcionisanje.

Korisnički nalog

Nalog nije obavezan za kupovinu — možete poručiti i kao gost. Ako napravite nalog, obrađujemo mejl adresu, ime, prezime, telefon, sačuvane adrese za račun i dostavu, listu želja i podešavanja obaveštenja. Za poslovne kupce obrađujemo i podatke o firmi, kao i zahtev za diler cene i napomenu koju uz njega unesete.

Lozinka se čuva kao jednosmerni heš, a ne kao čitljiv tekst. Ne šaljite nam lozinku mejlom ili kroz napomenu uz porudžbinu.

Porudžbine i podrška

Za izvršenje porudžbine potrebni su ime i prezime, mejl adresa, telefon, adresa za isporuku i račun, izabrani proizvodi, cene, iznosi i način plaćanja i dostave. Ako kupuje firma, potrebni su naziv firme i PIB. Čuvamo i Vaše napomene i podatke koje dostavite u komunikaciji, reklamaciji ili zahtevu za odustanak, u meri potrebnoj za rešavanje zahteva.

Polja neophodna za poručivanje označena su u postupku kupovine. Bez podataka potrebnih za kontakt, obračun i isporuku ne možemo da izvršimo porudžbinu. Dodatne napomene unesite samo ako su potrebne; nemojte slati osetljive podatke koji nisu povezani sa kupovinom.

Plaćanje karticom

Kada je kartično plaćanje ponuđeno i izaberete ga, podatke o kartici unosite na zaštićenoj stranici banke. Shopi ne čuva broj kartice, već podatke o ishodu i identifikaciji transakcije. Podatke o kartici ne šaljite kroz mejl ili napomenu uz porudžbinu.

Tehnički zapisi

Server beleži tehničke podatke, poput IP adrese i vremena pristupa, radi bezbednosti sajta, pouzdanog rada i otkrivanja zloupotreba.

Prijave za posao i CV-jevi

Podatke kandidata iz CV-ja i pratećih poruka obrađujemo radi razmatranja prijave, komunikacije i izbora kandidata, na osnovu radnji pre zaključenja ugovora o radu na zahtev kandidata. Posle završetka postupka dokumentaciju zadržavamo u potrebnom obimu radi dokumentovanja postupka i zaštite pravnih zahteva, na osnovu legitimnog interesa. Prijave čuvamo u službenom mejlu najduže godinu dana od prijema, a zatim ih brišemo. Pristup imaju samo ovlašćena lica uključena u zapošljavanje i pružalac poslovne elektronske pošte. Za dokumentaciju izabranog kandidata koja postane deo evidencija zaposlenih važe odgovarajući zakonski rokovi. Detaljno obaveštenje dostupno je uz prijavu na stranici Posao; prava i kontakti iz ove politike važe i za kandidate.

Zašto su nam podaci potrebni

• Izvršenje ugovora i radnje pre kupovine: prijem i realizacija porudžbine, isporuka, komunikacija o kupovini i usluge naloga koje zatražite.
• Zakonske obaveze: izdavanje i čuvanje računa, poreske i računovodstvene obaveze, evidencija reklamacija i ostvarivanje prava potrošača.
• Legitimni interes: bezbedan i pouzdan rad sajta, sprečavanje zloupotreba i zaštita pravnih zahteva, uz poštovanje Vaših prava.
• Pristanak: analitika i marketing, samo ako ih dozvolite (odeljak „Analitika i merenje“). Pristanak povlačite bilo kada preko linka „Podešavanja kolačića“ na dnu strane.

Ne šaljemo newsletter ni reklamne mejlove. Elektronska obaveštenja odnose se na nalog i porudžbinu, poput potvrde kupovine, predračuna, statusa porudžbine, potvrde mejl adrese i promene lozinke. Obaveštenja o statusu možete isključiti u delu Moj nalog; potvrda porudžbine i predračun ostaju deo komunikacije potrebne za kupovinu.

Ko može imati pristup

Podatke koriste ovlašćena lica i pružaoci usluga samo u meri potrebnoj za konkretnu svrhu:

• City Express — podaci potrebni za isporuku, kao što su ime, adresa i telefon. Podatke za Shopi isporuku koriste i ovlašćeni članovi našeg dostavnog tima.
• Smart Web DOO (Srbija) — slanje mejlova sajta i sandučići @shopi.rs.
• Microsoft (Microsoft 365) — mejl adrese @pbdunion.rs, npr. služba za reklamacije.
• Banka — podaci potrebni za obradu transakcije kada izaberete dostupno kartično plaćanje.
• Hetzner Online GmbH (Nemačka) — server sajta i rezervne kopije baze. Ostali pružaoci usluga su u odeljku „Primaoci podataka".
• Nadležni organi — kada je dostavljanje propisano zakonom.

Podatke sajta čuvamo na serveru i u rezervnim kopijama u Nemačkoj (Evropska unija), kod pružaoca Hetzner Online GmbH. Neki pružaoci usluga su iz SAD (Google, Anthropic, OpenRouter i Cloudflare; odeljak „Primaoci podataka"), pa se deo podataka prenosi u SAD, samo u meri potrebnoj za uslugu koju pružaju. Na zahtev možete dobiti dodatne informacije o primaocima i merama zaštite.

Koliko dugo čuvamo podatke

Podatke naloga čuvamo dok je nalog aktivan. Brisanje možete pokrenuti u delu Moj nalog ili nam poslati zahtev. Brisanje naloga ne znači automatsko brisanje računa, porudžbina i drugih zapisa za koje i dalje postoji zakonska obaveza ili drugi opravdan pravni osnov čuvanja.

Rok čuvanja dokumentacije određuje se prema vrsti dokumenta, obavezama iz poreskih, računovodstvenih i potrošačkih propisa, kao i rokovima za podnošenje, ostvarivanje ili odbranu pravnih zahteva. Po prestanku odgovarajućeg osnova podaci se brišu ili anonimizuju u skladu sa pravilima zaštite podataka. Rezervne kopije baze čuvamo najduže 6 meseci, pa podaci obrisani sa sajta iz kopija nestaju najkasnije posle 6 meseci.

Tehničke i bezbednosne zapise servera (na primer IP adresa, vreme i adresa zahteva) čuvamo 90 dana, radi otkrivanja i istrage incidenata i sprečavanja zloupotreba, uz ograničen pristup.

Kolačići i podaci u Vašem pregledaču

Kolačić je mala datoteka koju sajt čuva u Vašem pregledaču. Neki kolačići su neophodni da bi sajt radio. Analitičke i marketinške kolačiće koristimo samo ako to dozvolite.

Kako birate. Pri prvoj poseti sajt prikazuje obaveštenje sa tri jednaka izbora: „Prihvati sve“, „Odbij“ i „Podešavanja“. U podešavanjima posebno birate analitiku i marketing. Izbor menjate ili povlačite bilo kada preko linka „Podešavanja kolačića“ na dnu svake strane. Povlačenje pristanka važi od tog trenutka, a sajt tada briše analitičke i marketinške kolačiće koje je postavio. Izbor čuvamo samo u Vašem pregledaču, 12 meseci; posle toga, ili kad promenimo vrste kolačića za koje tražimo pristanak, pitamo Vas ponovo. Samo pregledanje sajta ne predstavlja pristanak.

Neophodni kolačići rade bez pristanka, jer bez njih nema korpe, prijave ni zaštite obrazaca (član 160. Zakona o elektronskim komunikacijama):

Podaci u pregledaču koji nisu kolačići (memorija pregledača; za razliku od kolačića, pregledač ih ne šalje uz svaki zahtev):

• pristanak: Vaš izbor o kolačićima, 12 meseci;
• uz pristanak za analitiku: ga.porudzbine (brojevi porudžbina već prijavljenih analitici) i, dok je kartica pregledača otvorena, ga.checkout (stanje poručivanja), da se ista kupovina ne broji dvaput;
• AI asistent: razgovor, nasumična oznaka posetioca (ide uz poruku asistentu, zbog dnevne granice poruka) i podešavanja prikaza, dok je kartica pregledača otvorena (ai-chat, ai-visitor, ai-open), i oznake da je asistent ponuđen ili pauziran (ai-trial, ai-pause-…).

Analitički kolačići (samo uz pristanak za analitiku): Google Analytics (odeljak „Analitika i merenje“) postavlja _ga i _ga_…, koji traju do 2 godine.

Marketinški kolačići (samo uz pristanak za marketing): Google Ads i druge oglasne mreže, kad ih koristimo, postavljaju svoje kolačiće (npr. _gcl_au, 90 dana), da izmere uspeh oglasa i prikažu ponude koje Vas zanimaju.

Kolačići drugih servisa postavljaju se samo kad koristite deo sajta koji ih traži:

• Cloudflare Turnstile (odeljak „Zaštita od automatizovanih programa“);
• ugrađen sadržaj na nekim stranama (npr. video ili mapa), na domenu tog servisa.

Kolačiće i podatke sajta možete obrisati i u podešavanjima pregledača; tada sajt ponovo pita za pristanak. Blokiranje neophodnih kolačića može onemogućiti prijavu, pamćenje korpe ili slanje obrazaca.

Analitika i merenje (Google Analytics i Google Tag Manager)

Ako dozvolite analitiku, koristimo Google Analytics 4, koji se učitava preko alata Google Tag Manager. Merimo kako se sajt koristi, da bismo ga poboljšali:

• posete i strane, izvor posete (npr. pretraživač ili oglas), vrstu uređaja i pregledača i približnu lokaciju (grad ili region, ne tačnu adresu);
• korake kupovine: pregled liste i proizvoda, dodavanje u korpu i uklanjanje iz nje, početak poručivanja, izbor načina isporuke i plaćanja i završenu porudžbinu (broj porudžbine, proizvodi, količine, javne cene i iznos).

Šta Google ne dobija: Vaše ime, mejl, telefon, adresu, tekst pretrage, lozinku ni podatke o kartici. Adrese privatnih strana (nalog, korpa, porudžbina, plaćanje) šaljemo skraćeno, bez oznaka iz linka.

Bez pristanka nema analitike: dok ne izaberete „Prihvati sve“ ili analitiku u podešavanjima, sajt ne učitava Google Tag Manager ni Google Analytics i ne šalje Google-u podatke za analitiku (Google Consent Mode, osnovni režim).

Marketing: ako dozvolite i marketing, Google Analytics ove podatke deli i sa oglasnim uslugama Google-a (Google Ads), za merenje oglasa i grupe posetilaca za oglase. Bez pristanka za marketing to se ne radi.

• Osnov obrade: Vaš pristanak, koji možete povući bilo kada (odeljak „Kolačići i podaci u Vašem pregledaču“).
• Obrađivač: Google Ireland Limited (Gordon House, Barrow Street, Dublin 4, Irska), odnosno Google LLC (SAD). Na podatke se primenjuju Pravila o privatnosti Google-a i objašnjenje kako Google koristi podatke sa sajtova partnera.
• Rok čuvanja: podaci o posetama u Google Analytics-u se brišu posle 14 meseci.

Prijava preko Google naloga

Na nalog se možete prijaviti i preko Google naloga („Nastavi sa Google-om"). Tada od Google-a dobijamo:

• ime i prezime;
• mejl adresu i podatak da je Google potvrdio mejl;
• trajnu oznaku Vašeg Google naloga.

Lozinku Google naloga ne dobijamo. Uz Vaš nalog čuvamo samo vezu sa oznakom Google naloga, a ime i mejl kao podatke naloga. Ako na sajtu već imate nalog sa istim mejlom, nalog se povezuje samo kad je Google mejl potvrdio. Vezu sa Google-om ukidate u Moj nalog → Google, uz uslov da nalog ima lozinku. Na prijavu se primenjuju i Pravila o privatnosti Google-a.

AI asistent

AI asistent odgovara na pitanja o proizvodima, dostavi i kupovini. Odgovore piše jezički model spoljnog pružaoca usluge, pa asistent može da pogreši: proverite cenu i uslove na strani proizvoda. Ne upisujte JMBG, broj kartice, lozinke ni druge lične podatke.

Šta se šalje pružaocu modela:

• tekst Vaših pitanja i prethodne poruke istog razgovora;
• podaci o strani na kojoj ste (vrsta strane, adresa i naslov);
• podaci o proizvodima iz našeg kataloga.

Pre slanja sajt sam prikriva mejl adrese, brojeve telefona, JMBG i brojeve kartica iz poruke. Vaša IP adresa i oznaka posetioca se ne šalju.

Pružaoci (obrađivači):

• Anthropic PBC (SAD), model Claude;
• ili, kad to izaberemo u podešavanjima, OpenRouter, Inc. (SAD), koji razgovor prosleđuje pružaocu izabranog modela.

Za izbor kategorije OpenRouter dobija i kratak naziv vrste proizvoda (npr. „veš mašina"), nikad tekst Vaše poruke.

Čuvanje: razgovore čuvamo 90 dana, da bismo proverili tačnost odgovora i poboljšali asistenta, a zatim ih brišemo. Tehnički zapis odgovora modela brišemo posle jednog dana.

Zahtev za kontakt: ako asistentu ostavite ime i telefon ili mejl da Vas prodavac kontaktira, uz Vaš izričit pristanak, te podatke koristimo samo za odgovor na to pitanje i čuvamo ih 24 meseca od završetka upita, a zatim brišemo ime i kontakt (pitanje ostaje, bez podataka o Vama).

Zaštita od zloupotrebe: na prvu poruku razgovora može se primeniti Cloudflare Turnstile (opisan u nastavku), a broj poruka je ograničen.

Zaštita od automatizovanih programa (Cloudflare Turnstile)

Neke forme štitimo uslugom Cloudflare Turnstile, da bismo sprečili zloupotrebu od strane automatizovanih programa (botova):

• prva poruka AI asistentu;
• registracija naloga.

Turnstile proverava pregledač, obično bez ikakve radnje sa Vaše strane (bez slagalica). Tom prilikom Cloudflare obrađuje tehničke podatke o uređaju i pregledaču i IP adresu. Od Cloudflare-a dobijamo samo odgovor da li je provera prošla i ne čuvamo ga.

• Obrađivač: Cloudflare, Inc. (SAD).
• Pravila: na podatke se primenjuju Pravila o privatnosti Cloudflare-a i Dodatak o privatnosti za Turnstile.

Primaoci podataka

Bezbednost i dodatne informacije

Primena tehničkih i organizacionih mera obuhvata šifrovanu HTTPS vezu, čuvanje lozinki u obliku heša i ograničavanje pristupa podacima na ovlašćena lica kojima su potrebni za konkretne poslove. Čuvajte pristupne podatke i koristite lozinku koju ne koristite na drugim sajtovima.

Podaci maloletnih lica

Ako se obrada u vezi sa neposredno ponuđenim uslugama informacionog društva zasniva na pristanku maloletnog lica, lice sa navršenih 15 godina može ga dati samostalno. Za lice mlađe od 15 godina pristanak daje roditelj koji vrši roditeljsko pravo ili drugi zakonski zastupnik, uz razumne mere provere. Ako smatrate da su podaci deteta dostavljeni bez odgovarajućeg osnova, obratite se licu za zaštitu podataka.

Poseta prodavnicama

U prodavnicama u kojima postoji video-nadzor informacije o toj obradi treba da budu dostupne kroz posebno istaknuto obaveštenje na mestu snimanja. Za dodatne informacije možete se obratiti našem licu za zaštitu podataka.

Rok i način odgovora na Vaš zahtev

Postupamo bez odlaganja, najkasnije u roku od 30 dana od prijema zahteva. Rok se može produžiti za još 60 dana kada je to neophodno zbog složenosti ili broja zahteva, o čemu Vas obaveštavamo u prvih 30 dana, uz obrazloženje. Informacije i postupanje su po pravilu besplatni; zakonski izuzeci odnose se na očigledno neosnovane ili preterane zahteve.

Pravo na pritužbu

Ako smatrate da se Vaši podaci obrađuju suprotno zakonu, možete podneti pritužbu Povereniku za informacije od javnog značaja i zaštitu podataka o ličnosti, Bulevar kralja Aleksandra 15, 11000 Beograd. Uputstva su dostupna na www.poverenik.rs. Ostaje Vam i pravo na sudsku zaštitu u skladu sa zakonom.

Linkovi i izmene politike

Linkovi mogu voditi na druge internet stranice čiji rukovaoci imaju sopstvena pravila privatnosti. Pre korišćenja njihovih usluga upoznajte se sa tim pravilima. Time se ne isključuje odgovornost Shopija za sopstvenu obradu i dostavljanje podataka.

Poslednje ažuriranje: 10.11.2026. Izmene objavljujemo na ovoj stranici. Ako promena zahteva dodatno obaveštavanje ili novi pristanak, oni se obezbeđuju pre odgovarajuće obrade; samo objavljivanje nove politike ne zamenjuje potreban pristanak.